Política de Privacidad

1. Responsable del tratamiento

Denominación social: {{COMPANY_NAME}}
CIF: {{CIF}}
Domicilio social: {{ADDRESS}}
Correo electrónico: legal@trimly.es

2. Datos que recogemos

Recopilamos las siguientes categorías de datos personales:

• Datos de identificación: nombre y apellidos, número de teléfono.
• Datos de uso del servicio: historial de reservas, preferencias de servicio, comunicaciones con el negocio.
• Datos técnicos: dirección IP, tipo de navegador, datos de sesión (cookies esenciales).
• Datos de cuenta (titulares de negocio): correo electrónico, datos de facturación, información de suscripción.

3. Finalidad y base legal del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Gestión de reservas de clientes finales: ejecutar el contrato de prestación de servicios entre el cliente y el negocio (Art. 6.1.b RGPD).
• Envío de notificaciones de reserva: confirmaciones, recordatorios y avisos de cancelación vía WhatsApp (Art. 6.1.b RGPD — ejecución del contrato; Art. 6.1.a para comunicaciones adicionales de marketing).
• Gestión de la cuenta del titular del negocio: alta, suscripción, facturación y soporte (Art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales: conservación de registros contables y fiscales (Art. 6.1.c RGPD).
• Mejora del servicio y análisis estadístico: estadísticas de uso agregadas y anónimas (interés legítimo, Art. 6.1.f RGPD).

4. Plazos de conservación

Conservamos sus datos mientras sea necesario para la finalidad para la que fueron recogidos, respetando los plazos legales aplicables:

• Datos de reservas y clientes: 3 años desde la última reserva, salvo obligación legal de conservación superior.
• Datos de facturación y contratos: 5 años (art. 1964 Código Civil) o hasta 10 años si existen obligaciones fiscales.
• Datos de cuenta (titulares de negocio): durante la vigencia del contrato y hasta 5 años después de su resolución.
• Datos de sesión y cookies técnicas: según la duración definida en nuestra Política de Cookies.

5. Destinatarios y subencargados

Sus datos pueden ser comunicados a los siguientes destinatarios y subencargados del tratamiento:

• Vonage (Ericsson): envío de notificaciones vía WhatsApp Business API (procesador de datos, UE/EEE).
• Stripe Inc.: procesamiento de pagos de suscripciones para titulares de negocio (procesador, EE. UU. — cláusulas contractuales tipo UE).
• Cloudflare Inc.: almacenamiento de archivos (imágenes de perfil, logos) en Cloudflare R2 (EE. UU. — cláusulas contractuales tipo UE).
• Upstash / Redis: caché técnica (sin datos de carácter personal identificativos en datos sensibles).
• Administraciones públicas: cuando así lo exija la ley.

No vendemos ni cedemos sus datos personales a terceros para fines comerciales propios de dichos terceros.

6. Transferencias internacionales

Algunos subencargados mencionados en la sección anterior (Stripe, Cloudflare) están establecidos en Estados Unidos. Las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que ofrecen garantías adecuadas de protección de datos.

Puede solicitar información sobre estas salvaguardias escribiendo a legal@trimly.es.

7. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros casos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin efecto retroactivo.

Para ejercer sus derechos, diríjase a legal@trimly.es.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 16 años. No recogemos conscientemente datos personales de menores de dicha edad sin el consentimiento de sus padres o tutores legales. Si detectamos que hemos recabado datos de un menor sin el consentimiento pertinente, procederemos a su eliminación inmediata.

9. Política de cookies

Utilizamos únicamente cookies esenciales para el funcionamiento de la plataforma. No empleamos cookies publicitarias ni de seguimiento de terceros. Para más información, consulte nuestra Política de Cookies.

10. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o modificaciones en nuestros servicios. Le notificaremos los cambios relevantes mediante aviso en la plataforma o por correo electrónico. La versión actualizada estará siempre disponible en esta página con la fecha de la última actualización.

11. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en:

• Correo electrónico: legal@trimly.es
• Dirección postal: {{ADDRESS}}

12. ¿Es obligatorio facilitar sus datos?

Para realizar una reserva a través de la plataforma, es obligatorio facilitar su nombre y su número de teléfono. Estos datos son necesarios para ejecutar el contrato de prestación del servicio de peluquería o barbería y para enviarle las notificaciones vinculadas a su reserva.

Sin estos datos no es posible completar la reserva. El resto de datos (por ejemplo, preferencias de servicio) son opcionales y su no facilitación no impide el uso básico del servicio.

13. No se aplica la toma de decisiones automatizada

{{COMPANY_NAME}} no lleva a cabo ningún proceso de toma de decisiones automatizada que produzca efectos jurídicos sobre los interesados ni les afecte de modo igualmente significativo. Asimismo, no realizamos elaboración de perfiles (profiling) con base en los datos personales tratados a través de la plataforma.

14. Nota sobre la base de legitimación del consentimiento

La mayor parte del tratamiento de datos que realizamos se fundamenta en el Art. 6.1.b RGPD (ejecución de un contrato del que el interesado es parte), no en el consentimiento. Esto significa que:

• El tratamiento de datos para gestionar su reserva y enviarle notificaciones asociadas no requiere su consentimiento explícito: es necesario para prestarle el servicio que ha solicitado.
• Únicamente solicitamos su consentimiento (Art. 6.1.a RGPD) para finalidades adicionales, como el envío de comunicaciones comerciales o de marketing que vayan más allá de la gestión ordinaria de su reserva.
• Puede retirar su consentimiento en cualquier momento para las finalidades basadas en él, sin que ello afecte a la licitud del tratamiento anterior a dicha retirada ni a los tratamientos basados en otras bases legales.